Dotaz: CGI skript zobrzuje zdrojovy kod

[robertK]

Dobry den, mam debian, apache2. PHP skripty mi jedou normalne, ale cgi skripty v perlu ukazuji zdrojak. Nevite nekdo, co je potreba nastavit? V adresari /etc/apache2/mods-enabled mam soubor cgi.load s obsahem

LoadModule cgi_module /usr/lib/apache2/modules/mod_cgi.so

Ten cgi skrip je v adresari /var/www/adresar/soubor.cgi a prava na cteni i spousteni ma pro vsechny uzivatele.

Dekuji na odpovedi, jsu na Debianu novy :)

Odpovědi

[happy barney]

Option ExecCGI v httpd.conf alebo .htaccess.

[Michal Kubeček]

Jsou dvě možnosti: první (méně vhodná) je povolit pro příslušný adresář option ExecCGI a direktivou

  AddHandler cgi-script .cgi

říci serveru, že všechny soubory s určitou příponou jsou CGI skripty. Druhá (vhodnější) je použít direktivu ScriptAlias, např.

  ScriptAlias /cgi-bin/ "/opt/httpd/cgi-bin/"

Pak všechno, co bude podle ní mapováno, bude považováno za CGI skript.

[robertK]

Pomohlo to. Děkuji.

[Daniel Kvasnička ml.]

presneji Options +ExecCGI

[Michal Kubeček]

Napsal jsem "povolit option ExecCGI". Jestli použít 'Options +ExecCGI' nebo jestli vyjmenovat všechny, to už si musí každý vybrat sám. :-)

[Michal Kubeček]

Ale v každém případě je to ta méně vhodná varianta, doporučuji raději použít ScriptAlias.

[happy barney]

osobne používam toto (nechcem všetky súbory v konkrétnom adresári, len niektoré, a tie nemajú príponu):

<(file || location) ...>
  Options +ExecCGI
  SetHandler cgi-script
</...>

[Michal Kubeček]

Problém s řešením přes ExecCGI a handler je v tom, že pokud uděláte chybu (zapomenete pro nějaký adresář napsat plus u jiné option, nenatáhnete modul nebo přeložíte Apache bez podpory CGI, …), pak vám Apache udělá přesně to, co tazateli: pošle klientovi skript (v němž může být třeba i heslo k databázi). Když uděláte chybu u řešení přes ScriptAlias, tak CGI skript prostě jen nebude dostupný, což je podstatně menší zlo.